基于TCP协议首部的网络隐蔽通道技术研究

• 作者: 张令通 罗森林
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 隐蔽通道 TCP协议 网络安全 信息传输 远程控制
• 年，卷（期）: 2014,（6）
• 页码范围: 1072-1076
• 页数: 5页
• 分类号: TP393.08
• 字数: 4130字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2014.06.012

摘要

通过研究网络隐蔽通道建立的机制,提出了一种基于TCP协议首部实现网络隐蔽通道的方法,通过将秘密信息经AES加密后嵌入TCP协议首部的序列号和确认号字段,模拟访问Web服务器的行为生成TCP数据包,以达到穿透防火墙和躲避入侵检测系统的目的,并利用此隐蔽通道进行信息传递和远程控制.设计并实现了该原型系统.实验结果表明,该系统的隐蔽性高、传输速度快、可扩展性强,可以实现隐秘信息的传输,也为解决网络隐蔽通道的安全策略问题提供了理论依据和技术支持.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗森林	北京理工大学信息安全与对抗技术实验室	121	821	14.0	23.0
2	张令通	云南大理学院工程学院	10	24	3.0	4.0